Bezpieczeństwo3 lis 2026, 23:17 UTC·1 min czytania

OpenAI podnosi nagrody bug bounty do 172 tys. dolarów

OpenAI podnosi maksymalną nagrodę w programie bug bounty do 172 tys. dolarów i podejmuje współpracę ze startupem Cathedral Systems, by testować własne systemy.

Illustration of a digital shield and padlock over code, symbolizing OpenAI's expanded security testing and bug bounty program. — Zdjęcie: اليوم السابع

SUMO

Dialo

ediviewer

OpenAI zwiększa wypłaty w programie bug bounty i zapowiada współpracę z firmą Cathedral Systems. Według spółki nagrody za wyjątkowe odkrycia mogą sięgnąć 172 tys. dolarów wraz z dodatkowymi bonusami. To ponad czterokrotnie więcej niż dotychczasowa stawka za luki krytyczne.

Twórca ChatGPT tłumaczy, że to odpowiedź na rosnące możliwości AI w wyszukiwaniu i wykorzystywaniu podatności. Nowy plan zakłada użycie narzędzi sztucznej inteligencji do testowania zabezpieczeń, z udziałem wewnętrznych zespołów oraz zewnętrznych ekspertów.

Cathedral Systems sprawdzi systemy OpenAI

Współpraca ma polegać na symulowaniu ataków z pomocą AI i wykrywaniu błędów, które mogą umknąć tradycyjnym skanom. Cathedral Systems to startup z branży cyberbezpieczeństwa, założony przez byłych pracowników DOGE. Zwrócił na siebie uwagę, gdy według dostępnych doniesień jego agenci AI znaleźli luki w zewnętrznych systemach biznesowych Anthropic w niespełna 12 godzin.

Nie pierwsza taka akcja

OpenAI już wcześniej przeprowadziło intensywną rundę testów, w której zaangażowało około 25% inżynierów produktu. Korzystali oni z narzędzia Codex do analizy raportów bezpieczeństwa, ponownego sprawdzania znalezionych luk w bezpiecznych środowiskach i przygotowywania poprawek. Firma podkreśla, że testy bezpieczeństwa nie są jednorazową kampanią, lecz procesem ciągłym.

Dla branży to sygnał, że firmy muszą używać tych samych technologii do obrony, które mogą posłużyć atakującym. OpenAI liczy, że połączenie wiedzy badaczy z możliwościami modeli skróci czas od pojawienia się luki do jej załatania. Wraz z nasilającą się rywalizacją w dziedzinie modeli AI ochrona systemów wewnętrznych staje się warunkiem budowy wiarygodnych usług.